BDU:2024-05720

Fedora Project, PostgreSQL Community Association of Canada, ООО «Ред Софт» pgAdmin 4, Fedora, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2024-03-14

Официальное описание

Уязвимость конечной точки /settings/store API инструмента управления базами данных pgAdmin связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для pgAdmin: https://github.com/pgadmin-org/pgadmin4/issues/7282

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей